大新闻openssl漏洞。。

节操

5 z# S7 L+ J) W5 X4 m
话说淘宝，银联，12306都中枪

改密码去吧。。。

花魂雪魄

求利用锅具

节操

花魂雪魄 发表于 2014-4-9 00:59
求利用锅具

1. http://zone.wooyun.org/

复制代码

上面有放出。。怎么跑量看你了。。

花魂雪魄

卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

0 X! v: p; }2 B8 `, D, r顺便又看到cupid的裤子，各种流口水

河小马

花魂雪魄 发表于 2014-4-9 01:24
卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞
- j) f' P$ z( @. l( n
顺便又看到cupid的裤子，各种流 ...

* s. H% l+ V) N$ Xhttp://drops.wooyun.org/papers/1381

% m) u: e. q2 G( ?% @8 J; v  a
9 a! W. q- m' K& F; O7 P只要不去登陆。。问题不大。。。

不过看到cupid。。我也是菊花一紧。。

节操

' B0 O1 {" z4 i/ o# H

花魂雪魄 发表于 2014-4-9 01:24
. ^. d" K3 t$ I" Z& Z! M3 S" A0 ?卧槽，打不开，要登陆啊，你发我个，我本来都睡觉了，看到这个特意想搞搞

顺便又看到cupid的裤子，各种流 ...

: ~- {: V1 q; E
+ v# e, g: \) I2 e" R* L
还是编辑了。。
- c. z- E. ?( s' P; M
& a' A% d1 Q: Q9 L话说被这么一折腾。。基本都应该修复了吧。。


* q7 G8 N, t  f4 ^/ N' @/ U7 F
* G2 w9 {+ ?4 c* ^& u

hudba

河小马 发表于 2014-4-9 01:27
http://drops.wooyun.org/papers/1381

0 T4 d2 T8 b% R; l# C% J登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了
* r0 B3 H. c* S& B" _' w5 fhmm，或许它能把服务器内存整个读取出来，然后找到里面的用户密码残留痕迹
$ y' d* [: s" ?. ~6 V

花魂雪魄

hudba 发表于 2014-4-9 02:09
登录了也需要在路由中间节点窃听，属于运营商级别的，或者它把路由器黑了 ...

. d& {3 S. q+ U* y不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题{:soso_e113:}
hasoffers也有这个问题，不过貌似修复了

hudba

花魂雪魄 发表于 2014-4-9 02:11
不需要的，直接把内存爆出来了，yahoo.com主站都有这个问题

  M2 m- U: k2 z/ v) _, H8 Z嗯，刚刚想到了，这招太狠毒了。ssh，open科学上网，pptp受影响吗？

小炸

菊花打紧

young

话说被这么一折腾。。基本都应该修复了吧